HAZOP encuentra los escenarios peligrosos; LOPA decide si las salvaguardias contra ellos son suficientes.
No son rivales sino secuenciales: un HAZOP es una búsqueda cualitativa y sistemática de lo que puede salir mal, y un LOPA es una comprobación semicuantitativa de si las capas de protección en torno a los hallazgos graves reducen el riesgo a un nivel tolerable.
Ejecutar uno sin el otro deja la seguridad de procesos con una lista sin cálculos o con cálculos sin lista.
El flujo natural de trabajo: primero HAZOP y luego LOPA en los escenarios que lo merecen. HAZOP suele generar decenas o cientos de hallazgos; la mayoría se resuelven con buen criterio de ingeniería, pero los que tienen consecuencias graves y protección incierta se escalan a LOPA para una comprobación rigurosa.
LOPA es deliberadamente más estrecha y más costosa por escenario, así que se aplica dirigida, no a lo loco.
Donde LOPA encuentra una brecha, la reducción adicional de riesgo requerida a menudo se materializa en una función instrumentada de seguridad (SIF) con un nivel de integridad objetivo, y el panorama completo se visualiza con frecuencia como un análisis bow-tie .
HAZOP en un nodo de reactor, palabra guía "más temperatura": el equipo identifica la pérdida de refrigeración que conduce a un sobrecalentamiento descontrolado y posible rotura, una consecuencia grave. Esa es la tarea del HAZOP: escenario encontrado, consecuencia clasificada como grave, recomendación "evaluar la adecuación de las protecciones".
LOPA lo toma: evento iniciador (fallo de la bomba de refrigeración) a 0.1 por año, por una alarma de alta temperatura con respuesta del operador (PFD 0.1), por una función instrumentada de seguridad (PFD 0.01)
por un dispositivo de alivio correctamente dimensionado (PFD 0.01), igual a una frecuencia mitigada de una vez en un millón de años, holgadamente dentro de un objetivo de una vez en cien mil años. Veredicto: adecuadamente protegido, con margen.
Quitar la SIF de esa cadena y LOPA muestra que el escenario no alcanza su objetivo por un factor de diez, un argumento objetivo y defendible para instalarla. HAZOP nunca podría haber producido ese número; LOPA nunca podría haber encontrado el escenario por sí sola.
Ambos estudios generan promesas que la planta debe cumplir. Las recomendaciones de HAZOP se convierten en cambios de ingeniería y procedimientos; los créditos de LOPA se convierten en disparos sometidos a pruebas de verificación, válvulas de alivio inspeccionadas y alarmas mantenidas.
El LOPA más riguroso en papel es inútil si la función instrumentada de seguridad que acredita no pasa su prueba de verificación, que es donde la seguridad de procesos deja de ser un estudio y se convierte en gestión del cambio y disciplina de mantenimiento.
Fabrico no es una herramienta de análisis de peligros de proceso y no dirige sesiones de HAZOP o LOPA; eso lo hacen los ingenieros de seguridad de procesos.
Lo que Fabrico posee es el seguimiento del que dependen ambos estudios: recomendaciones y capas de protección acreditadas convertidas en trabajo programado y evidenciado, pruebas de verificación, inspecciones y comprobaciones de interbloqueo que no expiren en silencio, con el trabajo crítico para la seguridad atrasado claramente visible y todo el historial listo para la auditoría de seguridad funcional.
Los estudios dicen qué protege la planta; el CMMS prueba que sigue protegiéndola. Desarrollado en la UE, con residencia de datos en la UE.
Para la mayoría de los peligros de proceso significativos, sí, en secuencia: HAZOP para encontrar y clasificar escenarios, LOPA para cuantificar la protección en los graves. Solo HAZOP deja la adecuación de la protección al juicio; solo LOPA no tiene forma de descubrir escenarios.
En principio puedes hacer LOPA sobre un escenario identificado de cualquier manera, pero en la práctica los escenarios provienen de un estudio de peligros, normalmente HAZOP. Omitir la búsqueda sistemática corre el riesgo de analizar la protección solo para los peligros en los que pensaste, y perder los que no se te ocurrieron.
Son rigurosos en cosas distintas. HAZOP es riguroso en la exhaustividad del descubrimiento de escenarios; LOPA es riguroso en la adecuación de la protección para un escenario dado. Ninguno sustituye al otro, y la evaluación completa cuantitativa queda fuera de ambos para los casos raros que la necesitan.
¿Quieres que cada acción de HAZOP y cada barrera acreditada por LOPA se conviertan en trabajo que nunca caduque en silencio? Reserva una demo de Fabrico para ver el seguimiento de seguridad de procesos en funcionamiento a través de un CMMS listo para el campo.
Iniciar sesión
Blog
